Adatvédelem
A Pixelemur weboldal használatával kapcsolatos
Adatkezelési Tájékoztató
(hatályos: 2022. április 1-től)
Bevezető
Az alábbi tájékoztató az Európai Unió Általános Adatvédelmi Rendeletében (General Data Protection Regulation – “GDPR“; 2016/679 (EU) rendelet), továbbá az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben (“Eker. tv.“) foglalt előírásokkal összhangban biztosítja, hogy a Böröcz-Mezei Angelika e.v. (1162 Budapest, Simándi u. 25.; nyilvántartási szám: 56944958; adószám: 58450909-1-42; “Adatkezelő” vagy “Szolgáltató“) által üzemeltetett https://www.pixelemur.com címen elérhető Pixelemur weboldalt használó természetes személyek (“Felhasználók“) megismerhessék, hogy
– a weboldal használata során milyen személyes adataik kezelésére kerül sor, és mindez hogyan történik,
– milyen főbb adatvédelmi szabályok vonatkoznak a weboldal adatkezelési gyakorlatára, továbbá
– milyen jogok illetik meg a Felhasználókat személyes adataikkal összefüggésben.
“Adatkezelésnek” minősül a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
“Személyes adat” a Felhasználóra mint azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A weboldal célja: A Szolgáltató ügyfelei számára digitális szolgáltatásokat nyújt: weboldalt készít, egyéni arculatot, design-t tervez, stb. A Pixelemur honlap e digitális szolgáltatások bemutatására szolgál, valamint a weboldalon található kapcsolatfelvételi űrlap kitöltése révén lehetővé teszi, hogy a Felhasználók a szolgáltatásokról való tájékozódás, illetve ajánlatkérés érdekében felvegyék a kapcsolatot a Szolgáltatóval. Ebből eredően a kapcsolatfelvétel és kapcsolattartás céljából elkerülhetetlen, hogy a Szolgáltató az érintett természetes személyekhez, illetve a vállalkozások kapcsolattartóihoz köthető személyes adatokat kezeljen.
A Szolgáltató által végzett adatkezelés szempontjából tehát érintettek a Felhasználók, azaz a https://www.pixelemur.com weboldal látogatói, illetve a weboldalon elhelyezett kapcsolatfelvételi űrlapon keresztül adott esetben megkeresést kezdeményező személyek.
1. Adatkezelő
A Pixelemur weboldal használatával, illetve a Szolgáltató általi szolgáltatásnyújtással kapcsolatos adatkezelések tekintetében a Szolgáltató, azaz Böröcz-Mezei Angelika e.v. az adatkezelő (Adatkezelő).
Az Adatkezelő elérhetőségei:
(1) e-mail: borocz.angelika@gmail.com; (2) levelezési cím: 1162 Budapest, Simándi u. 25.
Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
2. Pixelemur weboldal használatával összefüggő adatkezelések
A Pixelemur weboldal használata során az alább adatkezelésekre kerül sor:
(a) a weboldal látogatása során a “sütik” (cookie-k) révén megvalósuló adatkezelés;
(b) a kapcsolatfelvételi űrlap használata esetén megvalósuló adatkezelés.
2. (a) Weboldal látogatásával kapcsolatos adatkezelés / “Sütik” (cookie-k)
A “sütik” (angolul: cookie-k) olyan kisméretű szöveges adatfájlok, amelyeket a Felhasználó által meglátogatott weboldal tárol a Felhasználó számítógépén, vagy egyéb, az internet böngészésére használt eszközén. A Felhasználó eszköze a sütiket meghatározott időtartamon keresztül tárolja: egyes sütik a böngésző bezárásakor azonnal törlődnek, míg mások hosszabb időre tárolódnak (utóbbiak lehetővé teszik, hogy a felkeresett weboldal “megjegyezzen” bizonyos adatokat és beállításokat, pl. nyelv, betűméret, megjelenítési beállítások, egy adott időtartamra, így amikor a Felhasználó újra felkeresi a weboldalt, ezek a beállítások automatikusan betöltődnek. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már a Felhasználótól függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve a Felhasználó a már az eszközén lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
A weboldalak több célból használnak sütiket. Egyes típusokra azért van szükség, hogy a weboldal megfelelő technikai működése biztosított, illetve minden tartalmi eleme elérhető legyen a Felhasználók számára. Más típusú sütik bizonyos kényelmi funkciókkal bírnak (pl. bizonyos beállítások megjegyzése), vagy a Felhasználók weboldalon kifejtett aktivitásaiból (pl. szolgáltatások böngészése) kiindulva fokozzák a felhasználói élményt, illetve marketing célokat szolgálnak. A sütik a Felhasználó eszközén biztonsági kockázatot nem jelentenek, működési zavart nem okoznak.
Nem minden süti rögzít személyes adatnak minősülő információt, ugyanakkor bizonyos sütik működésük során rögzíthetnek ilyen adatokat (pl. a Felhasználó által böngészésre használt eszköz IP címe, típusa, a Felhasználó weboldalon kifejtett tevékenysége), ezért azok alkalmazása csak akkor lehetséges, ha a vonatkozó adatvédelmi előírásoknak megfelel.
Egyes sütiket az Adatkezelő és weboldala használ, míg másokat harmadik fél partnerek.
A Pixelemur weboldal a használat során a látogatóról (Felhasználó), illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
· a Felhasználó által használt IP cím;
· a Felhasználó böngészőjének típusa;
· a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv stb.);
· a látogatás időpontja;
· a meglátogatott (al)oldal, funkció vagy szolgáltatás;
· kattintások.
A weboldal technikailag elengedhetetlenül szükséges “sütiket”, a használatot elősegítő (kényelmi) “sütiket”, valamint statisztikai sütiket egyaránt alkalmaz.
Technikailag elengedhetetlenül szükséges sütik:
Az e körben zajló adatkezelés célja a honlap megfelelő működésének biztosítása. E sütik feltétlenül szükségesek ahhoz, hogy a Felhasználók a weboldalon böngészhessenek, zökkenőmentesen és teljes körűen használhassák a weboldal funkcióit, illetve az elérhető szolgáltatásokat (pl. a grafikai tartalmak hibamentes megjelenítése; navigáció; a Felhasználó által az adott oldalakon végzett műveletek megjegyzése), ezért kikapcsolásukra nincs lehetőség. E sütik a weboldal meglátogatásakor automatikusan települnek a Felhasználó eszközére, és egy részük a böngésző bezárásával automatikusan törlődik a Felhasználó eszközének gyorsítótárából (ún. munkamenet sütik), míg mások bizonyos időtartamig még ott maradnak (adott időtartam után törlődnek, vagy manuálisan törölhetők).
Az adatkezelés jogalapja – az Eker. tv. 13/A.§ (3) bekezdésére is tekintettel – a Pixelemur weboldal biztonságos és zavartalan működéséhez fűződő jogos érdek fennállása. Az Eker. tv. hivatkozott előírásai szerint a Szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A Szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az Eker. tv.-ben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
A weboldal használata során a Szolgáltató technikai okokból automatikusan rögzíti a Felhasználó IP címét, az általa használt operációs rendszer és böngészőprogram típusát és más információkat. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a kapcsolatfelvételi űrlap kitöltése során megadott adatokkal. Az így nyert adatokhoz a Felhasználók nem, csak a Szolgáltató fér hozzá.
A Szolgáltató rögzítheti azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott a Pixelemur weboldalra, valamint a Pixelemur weboldalon belüli böngészés adatait, továbbá a látogatás időpontját és időtartamát. A Felhasználó személyére ezekből az adatokból nem lehet következtetni.
Használatot elősegítő (kényelmi) sütik:
A használatot elősegítő, a weblap-élmény fokozására szolgáló sütik megjegyzik a Felhasználó böngészéssel kapcsolatos, a weboldal megjelenésére, működésére vonatkozó választásaival, preferenciáival kapcsolatos információkat, így például azt, hogy milyen formában szeretné a Felhasználó a weboldalt látni, stb. E sütik lényegében a bennük tárolt beállítási adatokat jelentik, melyek a Felhasználó eszközén tárolódnak, a weboldal pedig ezekhez hozzáfér, így felismerheti általuk a Felhasználót. Az e körben zajló adatkezelés célja a felhasználói élmény növelése, a weboldal használatának kényelmesebbé tétele; az adatkezelés jogalapja pedig a Felhasználó hozzájárulása, melyet a weboldalra látogatás alkalmával, a “sütiket” érintő tájékoztatóra, illetve hozzájárulásra vonatkozó felugró ablakon keresztül ad meg.
Statisztikai sütik:
E sütik a weboldal látogatottságának, valamint a Felhasználók weboldalon kifejtett aktivitásának statisztikai jellegű, anonim mérésére szolgálnak, annak érdekében, hogy a weboldal hatékonyságát a Szolgáltató folyamatosan fejleszthesse. Ezek a sütik információkat gyűjtenek a Felhasználónak a meglátogatott weboldalon végzett böngészési aktivitásáról, a weboldalon eltöltött idejéről, a kattintásairól, egyes statisztikai jellemzőiről, pl. IP cím, használt eszközt, böngésző, operációs rendszer típusa, illetve azon információ, hogy a weboldal mely tartalmait látogatta meg, és ott mennyi időt töltött, stb. E sütik jellemzően harmadik fél szolgáltató alkalmazásai, így különösen a Google Analytics, stb. Az e körben zajló adatkezelés célja a weboldal elemzése, minél relevánsabb tartalmak biztosítása, reklámajánlatok küldése; az adatkezelés jogalapja pedig a Felhasználó hozzájárulása, melyet a weboldalra látogatás alkalmával, a “sütiket” érintő tájékoztatóra, illetve hozzájárulásra vonatkozó felugró ablakon keresztül ad meg.. Az így szerzett információkat a Szolgáltató kizárólag a weboldal technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel. A Google Analytics kapcsán bővebb információ a https://analytics.google.com/ linken érhető el.
A cookie-k kezelése a böngészőben:
A Felhasználó a sütiket a böngészője beállításaiban is kezelheti, valamint bármikor törölhet minden, az eszközén tárolt sütit. Ha azonban a Felhasználó azokat a sütiket (is) törli, amelyek a weboldal megfelelő működéséhez elengedhetetlenül szükségesek, előfordulhat, hogy a weboldal egyes funkciói nem, vagy nem megfelelően működnek.
A cookie-k megosztása más adatkezelőkkel:
A Szolgáltató közösségi média, hirdető és elemző partnereivel megoszthatja a Felhasználók weboldal-használatának adatait, és e partnerek azokat adott esetben kombinálhatják más olyan adatokkal, amelyeket a Felhasználók adtak meg számukra, vagy amelyek a Felhasználók által igénybe vett más szolgáltatások kapcsán kerültek rögzítésre. Ha ezen információk személyes adatnak minősülnek, úgy az előbbi műveletek a Szolgáltató partnerei önálló adatkezelésének minősülnek.
2. (b) Kapcsolatfelvétellel, illetve ajánlatkéréssel kapcsolatos adatkezelés / Kapcsolatfelvételi űrlap
A Felhasználó jelen Adatkezelési Tájékoztató ismeretében, a Pixelemur weboldalon elérhető kapcsolatfelvételi űrlap kitöltése és elküldése alkalmával hozzájárul az űrlapban megadott személyes adatainak a kezeléséhez, abból a célból, hogy
· a Szolgáltató a Felhasználóval kapcsolatba lépjen,
· a Szolgáltató ajánlatot adjon a Felhasználó számára, illetve
· a szolgáltatásaival kapcsolatosan a Szolgáltató egyéb tájékoztatást nyújtson a Felhasználó számára.
A Felhasználó e hozzájárulása szükséges ahhoz, hogy a Szolgáltató a Felhasználóval a fentiek szerint kapcsolatba lépjen, illetve számára ajánlatot vagy egyéb tájékoztatást küldjön. Az e körben zajló adatkezelés jogalapja tehát a Felhasználó hozzájárulása, amelyet a kapcsolatfelvételi űrlap kitöltése és elküldése alkalmával, “az Adatvédelmi Tájékoztatót megismertem, és az abban foglaltak szerint hozzájárulok személyes adataim kezeléséhez” szövegezésű jelölőnégyzet (checkbox) bepipálásával ad meg.
A kapcsolatfelvételi űrlapon a Felhasználónak kötelezően meg kell adnia a következő személyes adatokat:
· a Felhasználó neve;
· a Felhasználó e-mail címe.
A kapcsolatfelvételi űrlapon továbbá a Felhasználónak lehetősége van megadni az ajánlatkérés kapcsán általa lényegesnek tekintett szempontokat, az igénybe venni kívánt szolgáltatással kapcsolatos igényeit, preferenciáit, stb., amelyek megkönnyítik a személyre szabott ajánlat kialakítását – ezen információk megadása ugyanakkor csupán opcionális.
Az űrlap kitöltését és elküldését követően a Szolgáltató a megadott e-mail címre visszaigazoló e‑mailt küld a megkeresésről.
3. Az adatokat megismerő személyek köre (címzettek) / Adatfeldolgozó
Az adatokat elsődlegesen a Szolgáltató, illetve a Szolgáltatóval munkajogviszonyban álló személyek jogosultak megismerni, és kezelni, azokkal műveleteket végezni, kizárólag az adatkezelés céljával összefüggésben. A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, vagy a Felhasználó kifejezett hozzájárulása alapján kerülhet sor. Az Adatkezelő nem továbbít személyes adatokat harmadik országba vagy nemzetközi szervezet részére.
Adatfeldolgozó
Az Adatkezelő a weboldalon keresztül nyújtott szolgáltatások biztosítása érdekében, a kapcsolatfelvételi, illetve ajánlatkérési megkeresések fogadására használt postafiók üzemeltetésével (Gmail alapú levelezés) összefüggésben az alábbi adatfeldolgozó szolgáltatásait veszi igénybe:
Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin, Írország; nyilvántartási szám: 368047; adószám: IE6388047V)
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezése szerint dolgozhatja fel, továbbá a szerint köteles tárolni és megőrizni, és saját céljára adatfeldolgozást nem végezhet. Az adatfeldolgozó a személyes adatot az Adatkezelő tudta és engedélye nélkül harmadik fél számára nem adhatja át.
4. Az adatkezelés időtartama
A Felhasználó által a kapcsolatfelvételi, illetve ajánlatkérési megkeresések keretében, a kapcsolatfelvételi űrlapon keresztül rendelkezésre bocsátott adatokat az Adatkezelő a hozzájárulás Felhasználó általi visszavonásáig kezeli, azzal, hogy az olyan Felhasználók adatait, akikkel a kapcsolatfelvétel, illetve az ügyfélkapcsolat kialakulására nem került sor, évente törli.
5. A Felhasználók jogai
A Felhasználókat a GDPR-ban foglaltak alapján a személyes adataik kezelésével összefüggésben az alábbi jogok illetik meg:
a) Előzetes tájékoztatáshoz való jog (GDPR 12-14. cikkei – ld. az alábbi 5. a) pontot);
b) Hozzáféréshez való jog (GDPR 15. cikke – ld. az alábbi 5. b) pontot);
c) Helyesbítéshez való jog (GDPR 16. cikke – ld. az alábbi 5. c) pontot);
d) Törléshez („elfeledtetéshez) való jog (GDPR 17. cikke – ld. az alábbi 5. d) pontot);
e) Adatkezelés korlátozásához való jog (GDPR 18. cikke – ld. az alábbi 5. e) pontot);
f) Helyesbítéshez, törléshez, illetve adatkezelés korlátozásához kapcsolódó értesítéshez való jog (GDPR 19. cikke – ld. az alábbi 5. f) pontot);
g) Adathordozhatósághoz való jog (GDPR 20. cikke – ld. az alábbi 5. g) pontot);
h) Tiltakozáshoz való jog (GDPR 21. cikke – ld. az alábbi 5. h) pontot);
i) Hozzájárulás visszavonásához való jog (GDPR 7. cikk, (3) bekezdése – ld. az alábbi 5. i) pontot);
j) Automatizált döntéshozatallal, illetve profilalkotással kapcsolatos jog (GDPR 22. cikk – ld. az alábbi 5. j) pontot);
k) Adatvédelmi incidensről történő tájékoztatáshoz való jog (GDPR 34. cikke – ld. az alábbi 5. k) pontot);
l) Felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog – ld. az alábbi 5. l) pontot) (GDPR 77. cikke);
m) Felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikke – ld. az alábbi 5. m) pontot);
n) Adatkezelővel vagy adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79. cikke – ld. az alábbi 5. n) pontot).
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről; a hozzájárulás visszavonása esetének kivételével, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről. Szükség esetén, figyelembe véve a kérelem összetettségét, illetve a kérelmek számát, az előbbi egy hónapos határidő további két hónappal meghosszabbítható, amelyről a Felhasználót – a késedelem okainak megjelölésével, a kérelem kézhezvételétől számított egy hónapon belül – tájékoztatni kell.
Ha az Adatkezelő nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (“NAIH“), és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az információkat és az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítja, azonban a GDPR-ban foglalt esetekben díj számítható fel. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne.
A felhasználók jogai részletesen:
5. a) Előzetes tájékoztatáshoz való jog (GDPR 12-14. cikkei)
A Felhasználó jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Az Adatkezelő vállalja, hogy a Felhasználó kérésére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva adja át (különösen a gyermekeknek címzett bármely információ esetében). Az információkat az Adatkezelő írásban vagy más módon – ideértve adott esetben az elektronikus utat is – adja át. A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták a Felhasználó személyazonosságát.
Az előzetes tájékoztatás keretében az Adatkezelő a Felhasználót jelen Adatkezelési Tájékoztató útján tájékoztatja a GDPR 12-14. cikkében kötelezően előírt információkról.
Az Adatkezelő kizárólag olyan adatot kezel, amelyet a Felhasználó bocsátott rendelkezésére.
5. b) Hozzáféréshez való jog (GDPR 15. cikke)
A Felhasználó jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz, illetve ezzel összefüggésben a GDPR 15. cikkében felsorolt információkhoz, az ott előírt módon hozzáférést kapjon.
5. c) Helyesbítéshez való jog (GDPR 16. cikke)
A Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is.
5. d) Törléshez („elfeledtetéshez) való jog (GDPR 17. cikke)
A Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, amennyiben:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre vagy a Felhasználó tiltakozása közvetlen üzletszerzési célból történő adatkezeléshez kapcsolódik;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törléshez való jog nem érvényesíthető a GDPR 17. cikkében foglalt kivételek fennállása esetében. Az “elfeledtetéshez” való jog azt jelenti, hogy az egyes adatkezelők által nyilvánosságra hozott vagy más címzetteknek átadott személyes adat törléséről úgy kell gondoskodni, hogy a törlési kötelezettséget közölni kell valamennyi további adatkezelővel, akinek a személyes adatot az Adatkezelő átadta.
5. e) Adatkezelés korlátozásához való jog (GDPR 18. cikke)
Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
Az adatkezelés korlátozásának feloldásáról a Felhasználót előzetesen tájékoztatni kell.
5. f) Helyesbítéshez, törléshez, illetve adatkezelés korlátozásához kapcsolódó értesítéshez való jog (GDPR 19. cikke)
Az Adatkezelő köteles minden olyan címzettet tájékoztatni valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
A Felhasználó kérésére az Adatkezelő köteles tájékoztatni a Felhasználót az előbbi címzettekről.
5. g) Adathordozhatósághoz való jog (GDPR 20. cikke)
A GDPR-ban foglalt feltételekkel a Felhasználó jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
A Felhasználó kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is, ha ez technikailag megvalósítható. Az adathordozhatósághoz való jog gyakorlása nem sértheti a törléshez (“elfeledtetéshez”) való jogra vonatkozó előírásokat, továbbá nem érintheti hátrányosan mások jogait és szabadságait.
5. h) Tiltakozáshoz való jog (GDPR 21. cikke
A Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve jogos érdek jogalapon végzett kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A Felhasználó arra is jogosult, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok közvetlen üzletszerzési célból történő kezelése ellen, mely esetben a továbbiakban a személyes adatok e célból nem kezelhetők.
5. i) Hozzájárulás visszavonásához való jog (GDPR 7. cikk, (3) bekezdése)
A Felhasználó a hozzájárulásán alapuló adatkezelés esetén jogosult arra, hogy hozzájárulását bármikor, indokolás nélkül visszavonja, amely azonban nem érinti a hozzájárulás visszavonása előtti, a hozzájárulás alapján végzett adatkezelés jogszerűségét. A hozzájárulás visszavonása akadályát képezheti annak, hogy a Szolgáltató a Felhasználóval a kapcsolatot felvegye, kapcsolatot tartson, illetve részére ajánlatot vagy egyéb tájékoztatást adjon a szolgáltatásai kapcsán.
5. j) Automatizált döntéshozatallal, illetve profilalkotással kapcsolatos jog (GDPR 22. cikk)
A Felhasználó jogosult arra, hogy – a GDPR 22. cikkében foglalt kivételeket, így különösen a Felhasználó kifejezett hozzájárulását leszámítva – ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Az automatizált döntéshozatalnak a kivételek szerinti körben lehetséges, szerződés megkötése vagy teljesítése érdekében szükséges, vagy az érintett kifejezett hozzájárulásán alapuló alkalmazása esetén az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az Adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
5. k) Adatvédelmi incidensről történő tájékoztatáshoz való jog (GDPR 34. cikke)
Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelőnek – a GDPR 34. cikkének (3) bekezdésében foglalt kivételeket leszámítva – indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről, melynek keretében világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, valamint közölni kell legalább a GDPR 33. cikk (3) bekezdésének b), c) és d) pontjában említett információkat és intézkedéseket.
5. l) Felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog) (GDPR 77. cikke)
A Felhasználó, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsértette a GDPR-ban foglalt előírásokat, jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban).
Az Adatkezelő székhelye, illetve tevékenységének helyszíne (Magyarország) szerint illetékes felügyeleti hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
cím: 1055 Budapest, Falk Miksa u. 9-11.
postacím: 1363 Budapest, Pf.: 9.
e-mail: ugyfelszolgalat@naih.hu
telefon: +36 (1) 391-1400
fax.: +36 (1) 391-1410
honlap: http://www.naih.hu
online ügyintézés elérhetősége: https://naih.hu/online-ugyinditas
hivatali tárhely cím: rövid név: NAIH, KRID: 429616918
5. m) Felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikke)
A panaszos Felhasználó jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, illetve abban az esetben is, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja a Felhasználót a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani: Magyarországon a NAIH-hal szembeni közigazgatási perre a Fővárosi Törvényszék kizárólagos illetékességgel rendelkezik.
5. n) Adatkezelővel vagy adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79. cikke)
A Felhasználó hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatai GDPR előírásainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
Az Adatkezelővel / adatfeldolgozóval szembeni eljárást az érintett választása szerint az Adatkezelő / adatfeldolgozó tevékenységi helye szerinti tagállam (az Adatkezelő esetében Magyarország) vagy az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt indíthatja meg.